WordPress · Wp Dialog · CVE-2021-24600
**Nome do software vulnerável e versões afetadas**
Plugin WP Dialog para WordPress, versões 1.2.5.5 e anteriores
**Descrição**
A vulnerabilidade permite que usuários com privilégios elevados realizem ataques de Cross-Site Scripting, pois o plugin não sanitiza nem escapa algumas de suas configurações antes de exibi-las nas páginas. Isso é possível mesmo quando a capacidade `unfiltered html` está desativada.
**Recomendações**
Para as versões 1.2.5.5 e anteriores do plugin WP Dialog para WordPress, atualize para uma versão posterior à 1.2.5.5 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.